доступ к админке на сайте

12
E9
На сайте с 09.04.2015
Offline
0
1369

Всем привет, я новичок. Вопрос следующий - как узнать пароль к админке на сайте, если есть доступ к фтп( и всем файлам из которых "состоит" сайт), доступа к БД нету=\

SeVlad
На сайте с 03.11.2008
Offline
1609
#1
Elvis97rus:
Вопрос следующий - как узнать пароль к админке на сайте, если есть доступ к фтп( и всем файлам из которых "состоит" сайт), доступа к БД нету=\

Для начала сообщить движок сайта.

Делаю хорошие сайты хорошим людям. Предпочтение коммерческим направлениям. Связь со мной через http://wp.me/P3YHjQ-3.
siv1987
На сайте с 02.04.2009
Offline
427
#2

Как правило - никак. Обычно все пароль "к админке" являются пароли пользователей к их учетным записям, которые хранятся в зашифрованным виде. Если у вас есть доступы к ftp/phpmyadmin, проще создать нового пользователя с доступом в АЦ. А вообще да, начинать нужно с названия движка.

SeVlad
На сайте с 03.11.2008
Offline
1609
#3
siv1987:
Как правило - никак.

Но зато можно узнать доступы к БД ;)

Ида, в ВП можно поменять и не трогая БД.

M
На сайте с 04.12.2013
Offline
223
#4

Если есть доступ к базе, в нее можно подложить новый зашифрованный пароль, новый e-mail для восстановления пароля и т.п. Короче вариантов много. Все о них знают, но скромно помалкивают :)

Домены и скрипт для коротких ссылок: https://u75.ru/domains-for-shortcuts
BG
На сайте с 03.10.2010
Offline
195
#5

http://ruslan-shevchuk.com/development/cms/28-parol-ot-adminki.html - вот тут примерно описал когда-то как это работает.

-= Сайты на заказ | Правки, обновление, работы по DLE =- ( /ru/forum/791118 ) Telegram: @ruslansh ( tg://resolve?domain=ruslansh )
Desesperada
На сайте с 11.10.2010
Offline
77
#6

в зависимости от cms

как правило можно легко найти там доступ к базе, а там уже создать нового юзера для себя и зайти на сайт

если это dle то на просторах есть готовый скриптик

Создание/наполнение сайтов ICQ 7860919 Принимаю предзаказы на сателлиты/гс в индексе
E9
На сайте с 09.04.2015
Offline
0
#7
siv1987:
Как правило - никак. Обычно все пароль "к админке" являются пароли пользователей к их учетным записям, которые хранятся в зашифрованным виде. Если у вас есть доступы к ftp/phpmyadmin, проще создать нового пользователя с доступом в АЦ. А вообще да, начинать нужно с названия движка.
SeVlad:
Для начала сообщить движок сайта.

сайт написан вручную, в 2005 году... теперь ищи свищи

доступа к базе нету, нашел связку логин:пароль,в файле .htpasswd, но там мд5

скачал с фтп файлы, нашел там выгрузку БД, core.sql, но там (методом подбора) не обнаружил годной связки логин-пароль

движок - всмысле cms? судя по всему она самописная...

начал по-маленьку пересобирать по образу и подобию на денвере^^

З.Ы. еще жду дельных советов! Спасибо всем откликнувшимся!

Joker-jar
На сайте с 26.08.2010
Offline
167
#8

Движок же как-то коннектится к базе, значит и пароль где-то есть в файлах. Ищите что-то типа config или db, где прописаны параметры подключения к phpMyAdmin. Также стоит посмотреть на код регистрации/авторизации, вполне возможно, что используется не простая хеш-функция, а нечто иное (с солью и т.п.).

SeVlad
На сайте с 03.11.2008
Offline
1609
#9
Elvis97rus:
нашел связку логин:пароль,в файле .htpasswd, но там мд5

Это не к админке.

Elvis97rus:
нашел там выгрузку БД, core.sql, но там (методом подбора) не обнаружил годной связки логин-пароль

Наверняка в этом дампе оно есть, но дефолтное. Однако даже если там и найдёшь - не факт, что поможет.

Elvis97rus:
еще жду дельных советов

Ну тогда можно по файлам поискать запросы в БД и их разбирать.

А собсно, почему нет доступа к БД?

S
На сайте с 20.04.2015
Offline
0
#10

Обычно в файле config.php прописываются логины и пароли .

Смотрите его.

12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий